Аннотация:
В последние годы программы-вымогатели представляют собой растущую угрозу для предприятий, поэтому на рынке появилось много компаний, использующих программы-вымогатели, которые помогают клиентам договариваться с хакерами о более низких выкупах в обмен на ключи, помогают клиентам обрабатывать покупку и оплату криптовалюты, и, конечно же, некоторые компании заявляют, что обладают профессиональными технологиями, которые могут взламывать механизмы шифрования и помогать клиентам восстанавливать файлы.
Взлом невозможен. Оказывается, вы тайно покупаете ключ у хакера:
Прокуратура Восточного округа Нью-Йорка при Министерстве юстиции США недавно обвинила Зохара Пинхаси, главу компании MonsterCloud, занимающейся чрезвычайными службами по борьбе с программами-вымогателями, в мошенничестве с использованием электронных средств и сговоре с целью совершения мошенничества с использованием электронных средств. Компания утверждает, что располагает профессиональными инструментами и передовыми технологиями, позволяющими взломать зашифрованные файлы, и поэтому взимает с клиентов высокую плату за восстановление данных.
Но на самом деле Зохар Пингаси тайно связался с хакерами, чтобы договориться о выкупе в обмен на ключ дешифрования. Например, в одном случае Пингаси взял с клиента до 150 000 долларов за восстановление данных, но затем заплатил хакеру 8200 долларов за ключ восстановления и в конечном итоге успешно помог клиенту восстановить зашифрованные файлы.
Также зарезервируйте в контракте пункт о минимальной гарантии:
С точки зрения контракта, похоже, с Пингаси проблем нет. В контракте MonsterCloud указано, что если компания по-прежнему не может восстановить данные после исчерпания всех методов восстановления, компания имеет право связаться с злоумышленником для переговоров или других мер по утилизации.
Единственная проблема заключается в том, что единственный метод компании — связаться с хакерами и договориться о покупке ключей дешифрования. У него нет так называемых профессиональных инструментов или передовых технологий, и он не пробовал никаких мер по восстановлению данных, кроме покупки ключей. Поэтому с этой точки зрения это действительно мошенничество.
Является ли эта бизнес-модель незаконной?
В обвинительном заключении утверждается, что Пингаси взимал с сотен компаний в США и Канаде более 19 миллионов долларов США за восстановление данных и заплатил хакерам более 8 миллионов долларов выкупа, но Пингаси не признал себя виновным после появления в суде и был освобожден под залог в 2 миллиона долларов.
Пинг Хаси подчеркнул, что компания никогда заранее не обещала клиентам, что сможет расшифровать, и не вводит клиентов в заблуждение. Методы восстановления данных в разных случаях различаются, а конкретные методы являются коммерческой тайной и не подлежат разглашению.
Однако прокуратура посмеялась над утверждениями Пингаси, поскольку Пингаси скрыл реальные способы взыскания и выплаты выкупа, а также существовали другие юридические риски. Некоторым компаниям было запрещено платить хакерам выкуп (и проводить какие-либо транзакции), а поведение Пингаси создало для этих компаний юридические проблемы.
Комментарии